Ciberataque vulnera datos personales y financieros de 450,000 ciudadanos en Moldavia

CHISINÁU, Moldavia — La presidenta de Moldavia, Maia Sandu, confirmó este viernes en conferencia de prensa la filtración de datos personales, médicos y financieros que afectó a aproximadamente 450,000 ciudadanos —casi un cuarto de la población del país—, tras una intrusión en los sistemas digitales de las instituciones públicas.

El incidente, registrado entre el 19 y el 23 de octubre, derivó de fallas en la arquitectura de seguridad del estado. De acuerdo con el Ejecutivo, el sistema carecía de controles de autorización por usuario y de límites automáticos de extracción, lo que permitió que el acceso comprometido a una sola aplicación abriera los registros de al menos 10 instituciones públicas.

Dimensión de la filtración y cronología del incidente

Información de la Agencia de Gobernanza Electrónica (AGE) y de las autoridades estatales detalla la escala de la afectación y las medidas de contención aplicadas:

• Información comprometida: La base afectada incluye nombres, fechas de nacimiento, datos familiares, registros médicos, fotografías, licencias de conducir, historial de pensiones y apoyos sociales, así como números de cuenta bancaria, deudas fiscales e historial de pagos.
• Volumen de accesos: Durante el pico de la intrusión, registrado el 20 de octubre, se realizaron cerca de un millón de solicitudes de acceso a servicios digitales —30 veces más que el promedio diario—, logrando la extracción de registros pertenecientes a más de 260,000 personas en una sola jornada.
• Protocolos de contención: La AGE detuvo la sustracción de datos familiares el 21 de octubre y bloqueó los accesos no autorizados para el 24 de octubre. Para contener el riesgo, se desconectaron de manera preventiva 82 servicios públicos digitales y más de 30 sistemas de administración.
• Exclusión de brecha bancaria directa: Las autoridades precisaron que, si bien se expusieron números de cuenta, los atacantes no tuvieron capacidad de realizar retiros o transacciones directas desde los sistemas gubernamentales.

“La causa ha sido de gobernanza y arquitectura digital. Los sistemas verificaban la aplicación que solicitaba la información, pero no la identidad del usuario ni su nivel de autorización, permitiendo extracciones masivas sin alertas automáticas”, explicó la presidenta Maia Sandu.

Acciones institucionales y prevención de riesgos

Frente a la vulneración, el Gobierno moldavo convocó al Consejo Nacional de Seguridad y estructuró un plan de respuesta interinstitucional:

Componente	Acción de las autoridades
Comité de respuesta	Creación de un grupo de trabajo encabezado por el primer ministro Vasile Tofan.
Investigación penal	Proceso abierto por la Fiscalía de Chisinau por delitos contra la intimidad y divulgación de información.
Notificación a ciudadanos	Afectados serán informados individualmente por la Agencia de Gobernanza Electrónica para prevenir estafas y suplantación de identidad.
Revisión bancaria	Instituciones financieras notificarán a clientes para auditar movimientos en sus cuentas.
Capacitación en ciberseguridad	El Ministerio de Educación impartirá jornadas preventivas en planteles escolares.

Las autoridades moldavas descartaron que la falla respondiera a un sabotaje interno e informaron que la restauración de los trámites digitales se mantendrá de forma gradual conforme se implementen los nuevos parches de ciberseguridad.